应关闭“智能打开app”、启用“拦截网页随意跳转”及增强过滤、禁用外部应用调起权限、重置系统链接默认打开设置、禁用第三方cookie与网站跟踪。

如果您在使用夸克浏览器时遭遇网页点击后发生链式跳转、连续重定向并最终唤醒淘宝、微信、京东等第三方APP,这通常是恶意URL Scheme嵌套调用、iframe劫持与智能唤起机制协同作用的结果。以下是强力拦截此类恶意链式跳转与APP拉起行为的多种底层配置方法:
一、开启“拦截网页随意跳转”并启用增强过滤模式
该功能直接作用于JavaScript执行层,可识别并阻断多层嵌套的location.href篡改、meta refresh递归重定向、window.open伪装调用及iframe内嵌跳转脚本,是防御链式跳转的第一道屏障。
1、打开夸克浏览器,点击屏幕右下角的【三】图标进入菜单。
2、选择【设置】→【搜索与浏览】→【网页智能保护】。
3、将【拦截网页随意跳转】开关滑动至开启状态(显示为蓝色)。
4、同步开启【增强过滤模式】,确保覆盖混淆跳转、base64编码跳转指令及iframe多级嵌套劫持场景。
二、彻底关闭“智能打开App”功能
此功能默认监听并响应weixin://、tbopen://、alipays://、intent://等全部常见唤起协议,一旦网页注入伪造Scheme链,浏览器将主动触发外部APP拉起,构成链式跳转的核心入口。
1、点击首页右下角【三】图标,进入【我的】界面。
2、点击左上角齿轮图标进入【设置】。
3、依次进入【浏览器设置】→【智能打开App】。
4、将【智能打开App】开关设置为完全关闭状态,禁止任何协议级自动唤起行为。
三、禁用系统级“允许外部应用唤起”权限
该权限属于夸克浏览器的Android运行时授权项,一旦开启,网页可通过Intent或自定义Scheme直接绕过浏览器界面调用其他APP,关闭后可从系统底层切断所有非显式用户操作触发的拉起路径。
1、进入夸克浏览器【设置】→【隐私保护】。
由夸克扫描王提供的高准取率 OCR 文字识别工具。当用户需要从图片、截图、照片或扫描文档中提取、识别或结构化文本,就使用此技能——包括手写体、表格、数学公式、商品图、各类证件(身份证、社保卡、驾照、行驶证、港澳台通行证、学位证等)、票据(增值税发票、火车票、英文发票等)、医疗报告、药检报告、营业执照、习题以及图片翻译。本技能由夸克扫描王提供支持。即使用户没有明确提到"OCR"或"文字识别",只要用户的需求涉及从图片中获取文字或关键信息,也应触发此技能。不适用于图像生
2、查找【允许外部应用调起】或【禁止APP唤醒】选项。
3、若显示为【允许外部应用调起】,则将其关闭;若显示为【禁止APP唤醒】,则确保其处于开启状态。
四、重置系统默认链接处理策略
Android系统会缓存HTTP/HTTPS链接的默认打开应用,若淘宝、微信等被设为“始终打开”,则夸克即使拦截成功,系统也会在浏览器退出后强制接管并拉起对应APP,导致链式跳转闭环完成。
1、进入手机【设置】→【应用管理】→【默认应用】。
2、点击【打开支持的链接】或【链接处理】(不同厂商路径可能为【特殊应用访问】→【默认应用】)。
3、在列表中逐个找到【淘宝】、【微信】、【京东】、【支付宝】等应用。
4、对每个应用,将其【打开支持的链接】选项设为不打开网页或询问每次。
五、启用隐私模式并禁用第三方Cookie与网站跟踪
恶意链式跳转常依赖跨域追踪脚本持续加载后续唤起指令,第三方Cookie是其维持会话、传递跳转令牌的关键载体;禁用后可瓦解跳转链的数据连贯性,使后续环节因缺失上下文而失效。
1、进入夸克浏览器【设置】→【隐私设置】。
2、开启【阻止第三方Cookie】开关。
3、查找并启用【禁止网站跟踪】或【反指纹追踪】功能。
4、返回【设置】→【隐私保护】→【无痕模式】,开启该模式并确保新标签页默认以此模式启动。










